Security Audit или SonarQube MCP Server
Security Audit больше нет ни на одной читаемой нами витрине, это последние данные на 2026‑10‑21.
Security Audit: пакет плагинов для ИИ-инструментов разработки, издатель Codemax IT Solutions Pvt. Ltd.. Ни одна витрина, которую мы читаем, его больше не публикует. SonarQube MCP Server: MCP-сервер, издатель SonarSource. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, Docker MCP Catalog). Данные нашего прохода по витринам на 2026-10-22. Одного из плагинов этой пары больше нет ни на одной читаемой нами витрине, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  SonarQube MCP Server | |
|---|---|---|
| Маркетплейс сообщества cdmx-in/security-review | Удалён 2026-10-21 Версия: 1.2.0 Форки (GitHub): 1 Звёзды (GitHub): 6 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 1.21.0 Форки (GitHub): 104 Звёзды (GitHub): 669 Не помечен · Впервые замечен |
| Docker MCP Catalog | Нет на витрине | Опубликован Версия: sha256:925c88bc7cab Форки (GitHub): 104 Загрузки (Docker Hub): 1 564 491 Звёзды (Docker Hub): 23 Звёзды (GitHub): 669 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | Security Auditбольше не публикуется · | SonarQube MCP Server |
|---|---|---|
| Витрины, где он есть (различается) | 0 | 2 |
| Звёзды (GitHub) (различается) | 6 | 669 |
| Загрузки (Docker Hub) (различается) | Нет цифры на Docker Hub | 1 564 491 |
| Форки (GitHub) (различается) | 1 | 104 |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Ставится как пакет плагинов | На вашем компьютере (docker.io/sonarsource/sonarqube-mcp) |
| Транспорт (различается) | Не указано | stdio |
| Объявляет инструментов (различается) | Не опубликовано | 25 |
| Просит переменных окружения (различается) | Не опубликовано | 3, из них секретов: 3 |
| Части набора (различается) | 1 | Не набор |
| Лицензия (различается) | MIT | NOASSERTION |
| Репозиторий (различается) | github.com/cdmx-in/security-review | github.com/sonarsource/sonarqube-mcp-server |
| Изменения за последние 7 дней (различается) | 2 | 0 |
| Впервые замечен (различается) | 2026-10-15 | 2026-10-11 |
Строки, где они различаются, выделены фоном и жирным. Лучшее и худшее значение не отмечены: плагин, которого больше нет на витринах, показан по последним известным данным, а их мы не ранжируем против текущих цифр.
Чем заменить «Security Audit»
Плагины, которые ещё публикуются и ближе всего к нему по смыслу названий, описаний, инструментов и скиллов. Сравнимые, а не рекомендованные.
-
Comprehensive security toolkit for vulnerability scanning, secrets detection, and dependency auditing. Includes security architect agent for strategic security assessment and…
-
Agentic-Security is a powerful Claude Code plugin that automatically performs Application Security Testing (SAST, SCA, secrets detection, and more). Think of it as the easy button…
-
Security vulnerability detection and remediation: OWASP Top 10 2025, SAST scanning, CVE research (NVD, OSV.dev), dependency audit, secrets detection, security headers, auth…
-
AI-assisted whitebox security review with a stable offline quick scan, evidence-backed verification, suppressions, and SARIF/HTML/bundle reports. Optional deep analyzers when…
-
Scan a codebase for OWASP Top-10 vulnerabilities, hardcoded secrets, insecure dependencies, and unsafe patterns. Read-only report ranked by severity.
-
Security audit skill collection — SAST, DAST, external software analysis, architecture review, dataflow clustering, assessment-as-code methodology
Что каждый говорит о себе
Security Audit
Runs real security scanners (Semgrep, gitleaks, TruffleHog, Trivy, osv-scanner, ZAP) over code, full git history, dependencies, IaC and Supabase/Firebase row-level security, then verifies every finding against source before reporting. Produces one severity-ranked report tagged to OWASP Top 10 2025.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Как запустить каждый
Security Audit
Нет данных для автоматической команды: из того, что объявляют витрины, нельзя однозначно понять, как его подключить.
SonarQube MCP Server Как локальный MCP-сервер: образ Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpТребует: SONARQUBE_ORG (секрет), SONARQUBE_TOKEN (секрет), SONARQUBE_URL (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины Security Audit не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины Security Audit не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: Security Audit · Что умеет: SonarQube MCP Server · Сравнить два других плагина
Данные витрины Community GitHub marketplaces. Данные витрины Official MCP Registry. Данные витрины Docker MCP Catalog. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.